Đăng thông tin nơi lưu trúHỗ trợChuyến đi
Thành viên tiết kiệm 10% trở lên tại hơn 100.000 khách sạn trên khắp thế giới khi đăng nhập
pdf
Tuyên bố bảo mật
Cập nhật lần gần nhất: 10/12/2025
Expedia, Inc., một thương hiệu của Expedia Group, ("chúng tôi") coi trọng bạn trong tư cách khách hàng của chúng tôi và nhận thức được vấn đề bảo mật rất quan trọng với tất cả chúng ta. Tuyên bố bảo mật này giải thích cách chúng tôi thu thập, sử dụng và tiết lộ dữ liệu cá nhân khi bạn sử dụng nền tảng của chúng tôi và các dịch vụ liên quan, các quyền của bạn trong việc xác định những việc chúng tôi thực hiện với dữ liệu mà chúng tôi thu thập hoặc lưu giữ về bạn, đồng thời hướng dẫn bạn cách liên hệ với chúng tôi.
Tóm t ắt Tuyên bố bảo mật
Dưới đây là thông tin tóm tắt về Tuyên bố bảo mật. Để xem lại toàn bộ Tuyên bố bảo mật, vui lòng bấm vào đây hoặc cuộn xuống.
Tuyên bố bảo mật này bao hàm những nội dung nào?
Tuyên bố bảo mật này nhằm mục đích mô tả:
- Cách thức và loại dữ liệu cá nhân chúng tôi thu thập và sử dụng
- Chúng tôi chia sẻ dữ liệu cá nhân của bạn vào thời điểm nào và cho những đối tượng nào
- Bạn có những lựa chọn nào về cách chúng tôi thu thập, sử dụng và chia sẻ dữ liệu cá nhân của bạn
- Bạn có thể truy cập và cập nhật dữ liệu cá nhân của mình như thế nào
Chúng tôi thu thập và sử dụng những dữ liệu cá nhân nào và thu thập qua phương thức nào?
- Bạn cung cấp dữ liệu cá nhân cho chúng tôi
- Chúng tôi tự động thu thập dữ liệu
- Chúng tôi nhận được từ những nguồn khác
Ví dụ: khi bạn tạo tài khoản trên một trong những trang web của chúng tôi, đăng ký nhận ưu đãi hoặc thông tin, hoặc đặt phòng thông qua nền tảng của chúng tôi, bạn sẽ cung cấp dữ liệu cá nhân cho chúng tôi. Khi bạn truy cập các trang web của chúng tôi hay tải xuống và sử dụng các app của chúng tôi, chúng tôi cũng thu thập các dữ liệu cá nhân thông qua công nghệ tự động, bao gồm cookie cài trên trình duyệt của bạn (nếu được bạn đồng ý trong trường hợp bắt buộc xin chấp thuận). Ngoài ra, chúng tôi còn nhận dữ liệu cá nhân từ các công ty liên kết trong Expedia Group, cũng như các đối tác kinh doanh và bên thứ ba khác; các dữ liệu đó sẽ giúp chúng tôi cải thiện nền tảng và các công cụ, dịch vụ liên quan, cập nhật và lưu giữ hồ sơ chính xác, có khả năng phát hiện, điều tra hành vi gian lận, đồng thời tiếp thị các dịch vụ hiệu quả hơn.
Chúng tôi chia sẻ dữ liệu cá nhân của bạn khi nào?
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn để phục vụ một vài mục đích, trong đó bao gồm giúp bạn đặt chuyến đi/kỳ nghỉ, hỗ trợ bạn việc lưu trú trong chuyến đi và/hoặc kỳ nghỉ, trao đổi với bạn (bao gồm cả trường hợp chúng tôi gửi cho bạn thông tin về sản phẩm và dịch vụ hoặc hỗ trợ bạn trao đổi với nhà cung cấp dịch vụ và/hoặc chủ nơi lưu trú), và tuân thủ luật pháp hiện hành. Tuyên bố bảo mật đầy đủ dưới đây nêu chi tiết cách thức chúng tôi chia sẻ dữ liệu cá nhân.
Bạn có những quyền và lựa chọn nào?
Bạn có thể thực thi các quyền bảo vệ dữ liệu của mình theo nhiều cách khác nhau. Ví dụ: bạn có thể từ chối nhận thông tin tiếp thị bằng cách bấm vào liên kết "hủy đăng ký" trong các email tiếp thị, trong tài khoản của bạn hoặc liên hệ với bộ phận dịch vụ khách hàng của chúng tôi. Tuyên bố bảo mật của chúng tôi có thông tin cụ thể hơn về các tùy chọn cũng như quyền và lựa chọn bảo vệ dữ liệu dành cho bạn.
Cách liên hệ với chúng tôi
Thông tin cụ thể hơn về các biện pháp bảo mật của chúng tôi được nêu rõ trong Tuyên bố bảo mật đầy đủ. Bạn cũng có thể liên hệ với chúng tôi thông qua phần Liên hệ với chúng tôi bên dưới nếu có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân của bạn hoặc muốn đưa ra yêu cầu về dữ liệu cá nhân đó.
*****************************
Tuyên bố bảo mật
Thu thập và sử dụng dữ liệu cá nhân của bạn
Trong phần này, bạn sẽ tìm thấy thông tin về:
- các loại dữ liệu cá nhân mà chúng tôi thu thập và sử dụng,
- cách chúng tôi thu thập và sử dụng dữ liệu,
- mục đích mà chúng tôi thu thập và sử dụng dữ liệu, và
- cơ sở pháp lý mà chúng tôi căn cứ vào để thu thập và sử dụng dữ liệu.
Cơ sở pháp lý để xử lý:
Bảng dưới đây trình bày cơ sở pháp lý mà chúng tôi căn cứ vào để thu thập và sử dụng dữ liệu cá nhân của bạn.
Tóm lại, bất cứ khi nào chúng tôi thu thập hoặc sử dụng dữ liệu cá nhân của bạn, việc thu thập hoặc sử dụng đó phải dựa trên một trong các tiêu chí sau:
- Sự đồng ý: nghĩa là bạn đã đồng ý cho phép chúng tôi làm như vậy (ví dụ: khi cần bạn cho phép chúng tôi gửi thông tin tiếp thị).
- Nghĩa vụ pháp lý: nghĩa là chúng tôi có nghĩa vụ pháp lý phải thu thập dữ liệu cá nhân của bạn hoặc sử dụng dữ liệu đó cho một mục đích cụ thể (ví dụ: sử dụng lịch sử giao dịch của bạn để hoàn thành nghĩa vụ tài chính và thuế của chúng tôi theo luật).
- Thực hiện hợp đồng: nghĩa là khi chúng tôi cần dữ liệu cá nhân của bạn để thực hiện hợp đồng với bạn (ví dụ: quản lý đặt phòng, xử lý thanh toán hoặc tạo tài khoản theo yêu cầu của bạn dựa trên Điều khoản và Điều kiện đặt phòng của chúng tôi, hoặc cung cấp cho bạn các lợi ích liên quan trong chương trình khách hàng thân thiết theo Điều khoản và Điều kiện của chương trình khách hàng thân thiết tương ứng mà bạn là thành viên):
- Nếu chúng tôi yêu cầu bạn cung cấp dữ liệu cá nhân để tuân thủ yêu cầu pháp lý hoặc để thực hiện hợp đồng với bạn, chúng tôi sẽ thông báo vào thời điểm thích hợp và nêu rõ yêu cầu này có bắt buộc hay không (cũng như hậu quả có thể xảy ra nếu bạn không cung cấp dữ liệu cá nhân).
- Lợi ích hợp pháp: nghĩa là việc xử lý dữ liệu cá nhân là vì lợi ích hợp pháp của chúng tôi và những lợi ích đó không chịu ảnh hưởng từ các quyền của bạn (như được giải thích bên dưới):
- Một số quốc gia và khu vực cho phép chúng tôi xử lý dữ liệu cá nhân trên cơ sở lợi ích hợp pháp. Nếu chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp của chúng tôi (hoặc lợi ích hợp pháp của bất kỳ bên thứ ba nào), lợi ích này thường liên quan đến việc vận hành hoặc cải thiện nền tảng của chúng tôi và liên lạc với bạn khi cần để cung cấp dịch vụ cho bạn, nhằm mục đích xác thực bảo mật khi bạn liên hệ với chúng tôi, để trả lời câu hỏi của bạn, để triển khai hoạt động tiếp thị hoặc nhằm mục đích phát hiện hoặc ngăn chặn hoạt động phi pháp.Bất kể chúng tôi xác định lợi ích hợp pháp cụ thể của mình là gì trong việc sử dụng dữ liệu cá nhân của bạn, mỗi khi đánh giá tính phù hợp của lợi ích đó, chúng tôi luôn đánh giá dựa trên tác động tiềm ẩn đến các quyền của bạn. Mặc dù khái niệm về lợi ích hợp pháp chỉ được công nhận ở một số vùng và quốc gia nhất định, nhưng chúng tôi cân bằng giữa việc sử dụng dữ liệu cá nhân với các quyền của bạn trên toàn cầu.
Các loại dữ liệu cá nhân cùng lý do chúng tôi thu thập và sử dụng
Chúng tôi thu thập và sử dụng dữ liệu cá nhân cho các mục đích sau:
- Mục đích sử dụng nền tảng và đặt phòng, bao gồm:
- Hỗ trợ đặt phòng, xác thực danh tính và các mục đích bảo hiểm du lịch.
- Đặt dịch vụ chuyến đi mà bạn yêu cầu (như chuyến bay, xe hơi, du thuyền, hoạt động và khách sạn) hoặc cho phép đặt phòng tại nơi lưu trú.
- Cung cấp các dịch vụ liên quan đến đặt chỗ và/hoặc tài khoản.
- Cung cấp các dịch vụ liên quan đến chuyến đi trên nền tảng của chúng tôi (hoặc của bên thứ ba) (chẳng hạn như xây dựng lịch trình chuyến đi).
- Tạo, duy trì và cập nhật tài khoản người dùng trên nền tảng của chúng tôi,
- Xây dựng và làm phong phú thêm hồ sơ của bạn, bao gồm quy tụ và đồng bộ hóa thông tin hồ sơ khi bạn có một tài khoản duy nhất cho khắp các thương hiệu của Expedia Group (xem phần "Sử dụng chung Dữ liệu cá nhân của bạn trên toàn Expedia Group").
- Tinh giản trải nghiệm đăng nhập cho bạn trên các thương hiệu của Expedia Group, để bạn có thể đăng nhập vào mọi tài khoản chuyến đi Expedia Group và tài khoản đối tác bằng cùng thông tin đăng nhập (xem phần "Sử dụng chung Dữ liệu cá nhân của bạn trên toàn Expedia Group").
- Xác thực bạn với tư cách người dùng, bao gồm gửi cho bạn mã xác minh dùng một lần qua email hoặc SMS như một phần của quy trình xác thực đa yếu tố, khi biện pháp bảo mật đó là cần thiết.
- Để cho phép bạn đăng ký và đăng nhập vào tài khoản của mình bằng thông tin đăng nhập mạng xã hội (ví dụ: thông tin đăng nhập Facebook hoặc Gmail), nếu b ạn chọn phương thức này.
- Lưu trữ lịch sử tìm kiếm, chuyến đi, mua và đặt chỗ, sở thích lưu trú và chuyến đi của bạn, cũng như các thông tin tương tự khác về việc bạn sử dụng nền tảng và dịch vụ của Expedia Group, cùng mục đích khác như mô tả trong Tuyên bố bảo mật này.
- Hỗ trợ và tạo điều kiện thuận lợi để chấp nhận và xử lý thanh toán, coupon và giao dịch khác (chẳng hạn như chúng tôi thu thập thông tin thanh toán của bạn cho nhiều mô hình thanh toán khác nhau của chúng tôi, như "Thanh toán ngay" hoặc "Thanh toán sau", để giữ chỗ, đặt phòng thành công, cho phép đối tác chuyến đi kiểm tra tính hợp lệ của thẻ ngân hàng mà bạn dùng, đẩy nhanh quy trình thanh toán hoặc xử lý bất kỳ khoản phí, chi phí, thanh toán hoặc hoàn tiền nào phát sinh trong trường hợp hủy bỏ hoặc không nhận phòng như được mô tả chi tiết hơn trong Điều khoản dịch vụ của chúng tôi).
- Thu thập và tạo điều kiện gửi nhận xét liên quan đến đặt chỗ trong và sau khi bạn đặt chỗ, để chấm điểm trải nghiệm mà bạn đã có với các đối tác của chúng tôi (như được mô tả chi tiết hơn trong Điều khoản dịch vụ và Hướng dẫn nội dung của chúng tôi, nếu có áp dụng).
- Giúp bạn sử dụng dịch vụ của chúng tôi nhanh hơn và dễ dàng hơn thông qua các tính năng như đăng nhập vào tài khoản của bạn trong các dịch vụ và trang web trực tuyến của một số thương hiệu thuộc Expedia Group.
- Mục đích truyền thông và dịch vụ khách hàng, bao gồm:
- Phản hồi các câu hỏi, khiếu nại và yêu cầu cung cấp thông tin của bạn.
- Xử lý các lựa chọn thông tin và yêu cầu thực thi quyền khác từ bạn.
- Hỗ trợ trao đổi thông tin giữa bạn và nhà cung cấp dịch vụ chuyến đi (như khách sạn và chủ nơi lưu trú).
- Hỗ trợ giao tiếp giữa bạn và dịch vụ khách hàng của chúng tôi (bao gồm trợ lý AI và nhân viên ảo).
- Liên hệ với bạn (ví dụ như qua tin nhắn văn bản, email, cuộc gọi điện thoại, thư tín, thông báo tự động, thông báo trong ứng dụng hoặc tin nhắn trên các nền tảng trao đổi thông tin khác như WhatsApp) nhằm mục đích cung cấp các thông tin như xác nhận và cập nhật yêu cầu đặt phòng cho chuyến đi, thông báo dịch vụ, thông báo khẩn cấp hoặc các mục đích khác như mô tả trong Tuyên bố bảo mật này.
- Mục đích tiếp thị và quảng cáo, bao gồm:
- Liên hệ với bạn (chẳng hạn như qua tin nhắn văn bản, email, thông báo trong app, cuộc gọi điện thoại, thư tín, thông báo tự động hoặc tin nhắn trên các nền tảng trao đổi thông tin khác như WhatsApp) nhằm mục đích tiếp thị.
- Phân tích thông tin như lịch sử duyệt web và/hoặc thanh toán và sử dụng kết quả để tối ưu hóa quảng cáo và tiếp thị cho phù hợp với các mối quan tâm và sở thích của bạn.
- Cung cấp giảm giá hoặc giá dành cho thành viên dựa trên thông tin như thành viên khách hàng thân thiết, lịch sử tìm kiếm và duyệt web, vị trí địa lý, sở thích và ưu tiên của bạn.
- Đo lường và phân tích hiệu quả của hoạt động tiếp thị và khuyến mãi của chúng tôi.
- Quản lý chương trình khuyến mãi như các cuộc thi, chương trình rút thăm trúng thưởng và chương trình quà tặng tương tự.
- Hiển thị quảng cáo nhắm mục tiêu và quảng cáo dựa trên hồ sơ cùng các thông tin định danh của bạn (như ID người dùng, ID quảng cáo thiết bị, địa chỉ email, số điện thoại). Tuyên bố về cookie của chúng tôi sẽ giải thích cụ thể hơn về cách chúng tôi sử dụng cookie và công nghệ theo dõi tương tự.
- Mục đích của chương trình khách hàng thân thiết bao gồm:
- Quản lý các chương trình thưởng và khách hàng thân thiết khi áp dụng (chẳng hạn như cho phép bạn tích lũy hoặc sử dụng điểm thưởng qua đặt chỗ, phân bổ bạn vào một bậc thành viên, mở khóa các quyền lợi mà bạn được hưởng).
- Tính toán giá trị khoản thưởng và tổng số dư của chương trình khách hàng thân thiết, quản lý những thông tin này trên các thương hiệu Expedia Group đủ điều kiện nếu có.
- Xác định loại tiền tệ của bạn trong chương trình khách hàng thân thiết.
- Chuyển dữ liệu và số dư của bạn trong chương trình khách hàng thân thiết sang một chương trình khách hàng thân thiết khác của Expedia Group nếu chúng tôi ngừng chạy chương trình đó, trừ khi bạn phản đối bằng cách xóa tài khoản khách hàng thân thiết của mình.
- Mục đích nghiên cứu thị trường, phân tích và đào tạo để cải thiện dịch vụ của chúng tôi, bao gồm:
- Tiến hành khảo sát, nghiên cứu thị trường và phân tích dữ liệu.
- Duy trì, cải thiện, nghiên cứu và đo lường hiệu quả của các trang web và app, hoạt động, công cụ và dịch vụ của chúng tôi.
- Theo dõi hoặc ghi lại các cuộc gọi, trò chuyện và các thông tin liên lạc khác với nhóm dịch vụ khách hàng của chúng tôi và các đại diện khác, cũng như thông tin liên lạc trên nền tảng giữa các đối tác và khách du lịch cho mục đích kiểm soát chất lượng, đào tạo, giải quyết tranh chấp và như mô tả trong Tuyên bố bảo mật này.
- Tạo dữ liệu tổng hợp hoặc ẩn danh hoặc hủy thông tin nhận dạng; để chúng tôi có thể sử dụng và tiết lộ dữ liệu này không hạn chế, nếu được phép.
- Mục đích bảo mật và tuân thủ, bao gồm:
- Nâng cao tính bảo mật, xác thực danh tính khách hàng, ngăn chặn và điều tra các hoạt động gian lận và trái phép, bào chữa trước các khiếu nại và trách nhiệm pháp lý khác, cũng như quản lý các rủi ro khác.
- Tuân thủ luật hiện hành (ví dụ: tuân thủ nghĩa vụ thuế, kiểm toán, kế toán và các nghĩa vụ pháp lý khác, tuân thủ các luật yêu cầu chúng tôi chia sẻ dữ liệu cá nhân với cơ quan thuế và các cơ quan chính phủ khác, luật yêu cầu chúng tôi tạm ngừng các tài khoản gian lận, kiểm duyệt hoặc xóa nội dung và vi phạm bất hợp pháp),
- Trả lời yêu cầu về dữ liệu từ:
- tổ chức người tiêu dùng và các đại diện pháp lý khác được khách của chúng tôi ủy quyền yêu cầu dữ liệu thay mặt họ,
- cơ quan thực thi pháp luật, tòa án, chính phủ, cơ quan công quyền, các cơ quan pháp lý khác, cùng các loại yêu cầu khác nằm trong quy trình tố tụng pháp lý (ví dụ: án lệnh, trát tòa, lệnh tòa) hoặc khi chúng tôi cho rằng có lợi ích hợp pháp để làm như vậy, để tự bảo vệ mình, để bảo vệ quyền và lợi ích của chúng tôi, cũng như của khách hàng và đối tác (ví dụ: yêu cầu từ các cơ quan chức năng vì lý do sức khỏe và an toàn hoặc yêu cầu từ ngân hàng của khách hoặc cho mục đích bồi hoàn).
- Tuân thủ các luật và yêu cầu về an ninh và chống khủng bố, chống hối lộ, hải quan và nhập cư hiện hành, cũng như các luật và yêu cầu thẩm định khác.
Chúng tôi thu thập và sử dụng các loại dữ liệu cá nhân sau cho các mục đích dưới đây:
Các loại Dữ liệu cá nhân | Mục đích thu thập/sử dụng | Nguồn dữ liệu cá nhân | Cơ sở pháp lý (nếu có) |
|---|---|---|---|
Dữ liệu nhận dạng do chính phủ cấp, bao gồm hộ chiếu, giấy phép lái xe, số redress chính phủ, quốc gia cư trú và mã số thuế (đối với chủ nơi lưu trú) |
|
|
|
Dữ liệu nhận dạng, bao gồm tên, họ, tên người dùng, địa chỉ email, số điện thoại, cũng như địa chỉ nhà, địa chỉ kinh doanh và địa chỉ thanh toán (bao gồm cả địa chỉ đường phố và mã bưu điện) |
|
|
|
Dữ liệu thanh toán, bao gồm số thẻ thanh toán, ngày hết hạn, địa chỉ thanh toán và số tài khoản ngân hàng |
|
|
|
Các sở thích liên quan đến chuyến đi như loại hình điểm đến và nơi lưu trú yêu thích, cũng như nhu cầu đặc biệt về chế độ ăn và hỗ trợ người khuyết tật, nếu có |
|
|
|
Dữ liệu về khách hàng thân thiết, bao gồm tư cách thành viên chương trình khách hàng thân thiết (cho chương trình khách hàng thân thiết của chúng tôi và/hoặc bên thứ ba), số dư điểm khách hàng thân thiết, điểm tích lũy và điểm đã sử dụng, trạng thái khách hàng thân thiết |
|
|
|
Dữ liệu vị trí địa lý, bao gồm vị trí được phỏng đoán từ địa chỉ IP, quốc gia được chọn để sử dụng trang web của chúng tôi và vị trí chính xác theo thời gian thực (khi được bạn cho phép) |
|
|
|
Hình ảnh, video và bản ghi âm, ghi hình, bao gồm video, hình ảnh, ảnh chụp có khuôn mặt mà bạn tải lên hoặc chúng tôi lấy về từ các tài khoản mạng xã hội mà bạn kết nối với hồ sơ của mình trên nền tảng của chúng tôi (ví dụ: khi bạn tạo tài khoản bằng cách đăng nhập vào mạng xã hội) |
|
|
|
Thông tin liên lạc với chúng tôi, bao gồm email, tin nhắn chat với Nhân viên ảo và trợ lý AI (ví dụ: nhắn tin, ghi chú thoại), cùng bản ghi âm cuộc gọi với đại diện bộ phận hỗ trợ khách hàng |
|
|
|
Dữ liệu tương tác trang web, bao gồm các tìm kiếm bạn thực hiện, giao dịch, sở thích chuyến đi đã lưu và các tương tác khác qua văn bản hoặc giọng nói với bạn trên nền tảng của chúng tôi (bao gồm các tương tác bạn có thể có với các Nhân viên AI và bộ lọc AI của chúng tôi), các dịch vụ và ứng dụng trực tuyến |
|
|
|
Dữ liệu phản hồi, bao gồm mọi phản hồi bạn cung cấp về nền tảng, dịch vụ và ứng dụng của chúng tôi (ví dụ: nhận xét, khảo sát, tham gia nghiên cứu thị trường) |
|
|
|
Dữ liệu thiết bị, bao gồm loại thiết bị, số nhận dạng thiết bị duy nhất, hệ điều hành, nhà cung cấp dịch vụ di động và cách thiết bị của bạn tương tác với các dịch vụ trực tuyến của chúng tôi, bao gồm các trang bạn truy cập, các liên kết bạn bấm vào, các chuyến đi bạn xem và các tính năng bạn sử dụng, cùng với ngày và giờ tương ứng |
|
|
|
Dữ liệu về bạn bè, các mối liên hệ kết nối và người đi cùng, bao gồm dữ liệu về những người khác mà bạn cung cấp cho chúng tôi, chẳng hạn như người đồng hành hoặc những người khác mà bạn đang đặt chỗ cho, hoặc người mà bạn đang (i) cùng lập kế hoạch chuyến đi và/hoặc mời tham gia danh mục chuyến đi, (ii) trò chuyện trong hoặc ngoài nền tảng của chúng tôi (ví dụ: Nhân viên AI, trợ lý chuyến đi của chúng tôi, nếu có), cùng những bạn bè mà bạn giới thiệu đến chúng tôi. |
|
|
|
Dữ liệu trẻ em, bao gồm tên và thông tin liên lạc của khách vị thành niên do bạn cung cấp với vai trò cha mẹ/người giám hộ của trẻ vị thành niên khi đặt chỗ chuyến đi |
|
|
|
Dữ liệu luồng nhấp chuột: Trong một số trường hợp, chúng tôi có thể sử dụng dữ liệu luồng nhấp chuột để kết xuất hình ảnh minh họa về việc bạn sử dụng trang web của chúng tôi. Dữ liệu luồng nhấp chuột là tập hợp gồm một chuỗi các sự kiện đại diện cho các hành động của khách truy cập trên một trang web. Chúng tôi có thể tái tạo lại hành trình của bạn trên trang web dựa theo thời gian và vị trí các thao tác của bạn, đồng thời kết hợp dữ liệu từ nhiều thiết bị, các lần truy cập khác nhau và lượt truy cập vào những nền tảng khác của chúng tôi. |
|
|
|
Ngày sinh và giới tính, bao gồm ngày sinh cụ thể của bạn và độ tuổi gần đúng, cùng với giới tính của bạn. |
|
|
|
Dữ liệu giọng nói – trong một số trường hợp, giọng nói của bạn có thể được ghi lại trong các tương tác với Đội ngũ dịch vụ khách hàng của chúng tôi. |
|
|
|
Dữ liệu nhạy cảm là dữ liệu có thể tiết lộ thông tin nhạy cảm, bao gồm nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo hoặc triết học, xu hướng tính dục, thông tin về sức khỏe hoặc khuyết tật. Trong một số trường hợp hạn chế, chẳng hạn khi bạn yêu cầu hủy đặt chỗ trái với chính sách, chúng tôi có thể yêu cầu bạn cung cấp bằng chứng cho nhà cung cấp để xác minh việc hủy. Chúng tôi sẽ chỉ sử dụng dữ liệu cá nhân nhạy cảm của bạn cho mục đích thu thập những thông tin đó. |
|
|
|
*Nhà cung cấp dịch vụ bên thứ ba. Chúng tôi cũng có thể thu thập dữ liệu cá nhân từ các bên thứ ba, những bên này thu thập và tổng hợp dữ liệu cá nhân và có cơ sở pháp lý theo luật bảo vệ dữ liệu để chia sẻ dữ liệu đó với chúng tôi. Các bên thứ ba này lấy dữ liệu cá nhân từ nhiều nguồn khác nhau, bao gồm trực tiếp từ người tiêu dùng, từ hồ sơ công khai và từ các doanh nghiệp khác.
Chia sẻ dữ liệu cá nhân
Chúng tôi chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được nêu trong bảng bên dưới vì từng mục đích được mô tả chi tiết hơn ở những phần Các loại dữ liệu cá nhân cùng lý do chúng tôi thu thập và sử dụng. Mặc dù một số bên thứ ba này xử lý dữ liệu của bạn thay mặt chúng tôi với tư cách là bên xử lý, những bên khác sẽ xử lý dữ liệu cá nhân của bạn với tư cách là bên kiểm soát (hoặc cùng với chúng tôi hoặc độc lập), chứ không phải với tư cách bên xử lý. Xem tại đây(Third Party Data Sharing-Controllers and Joint Controllers) để biết thêm thông tin về các trường hợp và bên liên quan kể trên.
Bên nhận dữ liệu cá nhân | Loại mục đích |
|---|---|
Các công ty thuộc Expedia Group.Chúng tôi chia sẻ dữ liệu cá nhân của bạn nội trong Expedia Group, các thương hiệu chính được liệt kê trên expediagroup.com. Các công ty khác thuộc Expedia Group đóng vai trò là bên đồng kiểm soát hoặc xử lý dữ liệu cho một công ty Expedia Group khác khi truy cập và xử lý dữ liệu cá nhân được chia sẻ của bạn. |
|
Nhà cung cấp dịch vụ bên thứ ba.Chúng tôi chia sẻ dữ liệu cá nhân với các bên thứ ba để hỗ trợ cung cấp dịch vụ cho bạn và vận hành hoạt động kinh doanh của chúng tôi. Các nhà cung cấp dịch vụ bên thứ ba này chủ yếu tự chịu trách nhiệm về việc tuân thủ các luật bảo vệ dữ liệu hiện hành. Họ phải bảo vệ dữ liệu cá nhân mà chúng tôi chia sẻ với họ và không được sử dụng dữ liệu cá nhân có thể nhận dạng cho mục đích khác ngoài cung cấp các dịch vụ đã thỏa thuận. Ví dụ: các bên này không được phép sử dụng dữ liệu cá nhân mà chúng tôi chia sẻ để nhắm mục tiêu đến bạn cho mục đích tiếp thị trực tiếp của riêng mình (trừ khi bạn đã cho phép họ làm như vậy trong một thỏa thuận riêng). |
|
Nhà cung cấp dịch vụ chuyến đi.Chúng tôi chia sẻ dữ liệu cá nhân (bao gồm tùy chọn chuyến đi, thông tin liên hệ và chi tiết thanh toán, mã đặt chỗ, nhận xét liên quan, v.v.) với các nhà cung cấp liên quan đến chuyến đi như khách sạn, hãng hàng không, công ty cho thuê xe, công ty bảo hiểm, chủ sở hữu và quản lý nơi lưu trú cho thuê, cơ quan quản lý du lịch và nếu có, cho nhà cung cấp hoạt động, hãng đường sắt hoặc tàu du lịch đáp ứng đặt chỗ của bạn. Nếu bạn liên hệ với chúng tôi để hỏi về đặt chỗ, chúng tôi có thể liên hệ với nhà cung cấp dịch vụ chuyến đi để hỗ trợ yêu cầu của bạn. Tùy thuộc vào mô hình thanh toán được sử dụng cho đặt phòng của bạn, chúng tôi có thể cần chuyển tiếp thông tin thanh toán của bạn đến nhà cung cấp dịch vụ chuyến đi để giữ chỗ đặt phòng của bạn, tạo điều kiện nhận phòng và/hoặc để xử lý thanh toán. (xem Điều khoản dịch vụ của chúng tôi để biết thêm thông tin về các tùy chọn thanh toán khác nhau mà chúng tôi có thể sử dụng). Xin lưu ý rằng các nhà cung cấp dịch vụ du lịch có thể liên hệ với bạn để yêu cầu thêm dữ liệu cá nhân nếu cần, nhằm hỗ trợ cho yêu cầu đặt chỗ của bạn hoặc cung cấp các dịch vụ liên quan hoặc chuyến đi. Họ tự chịu trách nhiệm về việc tuân thủ luật bảo vệ dữ liệu hiện hành và bạn nên tham khảo tuyên bố bảo mật của nhà cung cấp dịch vụ chuyến đi có liên quan để biết thêm thông tin về cách họ xử lý dữ liệu cá nhân của bạn. |
|
Đối tác kinh doanh và ưu đãi.Nếu chúng tôi quảng bá một chương trình hay cung cấp một dịch vụ hoặc sản phẩm kết hợp với đối tác kinh doanh bên thứ ba, chúng tôi sẽ chia sẻ dữ liệu cá nhân của bạn với đối tác đó nhằm hỗ trợ hoạt động tiếp thị hoặc cung cấp sản phẩm hoặc dịch vụ liên quan.Trong hầu hết các trường hợp đó, chương trình hoặc ưu đãi sẽ bao gồm tên của đối tác kinh doanh bên thứ ba, hiển thị riêng biệt hoặc cùng với tên của chúng tôi, hoặc bạn sẽ được chuyển hướng tới trang web của đối tác đó kèm theo thông báo. |
|
Đối tác quảng cáo theo mục tiêu. Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho các đối tác tiếp thị bên thứ ba của chúng tôi nhằm cung cấp quảng cáo theo mục tiêu. Việc này có thể được xem là "chia sẻ" dữ liệu theo luật của California. Theo một số giới hạn nhất định, một số cư dân Mỹ có quyền chọn không chia sẻ dữ liệu cá nhân của họ cho mục đích này. Để biết thêm thông tin, hãy xem phần Các quyền và lựa chọn của bạn bên dưới. Bạn nên lưu ý rằng bằng việc chọn không chấp nhận các hình thức tiết lộ này, bạn có thể giới hạn khả năng của chúng tôi trong việc điều chỉnh nội dung mà bạn có thể sẽ quan tâm cho phù hợp với trải nghiệm của bạn hoặc cung cấp cho bạn trải nghiệm chuyến đi tốt hơn. Hãy xem Tuyên bố về cookie của chúng tôi để biết thêm thông tin về việc chúng tôi sử dụng các công nghệ theo dõi cho mục đích quảng cáo theo mục tiêu. |
|
Mạng xã hội và nền tảng trực tuyến: chúng tôi chia sẻ dữ liệu cá nhân với các công ty truyền thông, mạng xã hội, công cụ tìm kiếm và các nền tảng trực tuyến khác để giúp chúng tôi định hướng tiếp thị trực tuyến theo đối tượng mục tiêu (có thể kết hợp với việc cung cấp một sản phẩm hoặc dịch vụ trên nền tảng đó, ví dụ: ứng dụng tạo lịch trình). Các mạng xã hội và nền tảng trực tuyến này cũng có thể sử dụng dữ liệu cá nhân họ có và kết hợp hoặc khớp thông tin đó với dữ liệu cá nhân nhận được từ chúng tôi để tạo ra các nhóm đối tượng mục tiêu, là những nhóm mà chúng tôi tin rằng sẽ quan tâm đến quảng cáo trực tuyến của chúng tôi (kèm theo sản phẩm hoặc dịch vụ liên quan, nếu áp dụng). Điều này có thể bao gồm việc mạng xã hội và các nền tảng trực tuyến khác tạo ra hồ sơ "tương tự" về loại đối tượng mà chúng tôi đang cố gắng nhắm mục tiêu đến và cung cấp quảng cáo cụ thể cho những người này khi họ duyệt internet hoặc sử dụng mạng xã hội. Chúng tôi cũng có thể chia sẻ dữ liệu cá nhân với các bên thứ ba đóng vai trò trung gian giữa chúng tôi với mạng xã hội và nền tảng trực tuyến để hỗ trợ các hoạt động nêu trên. |
|
Bên thứ ba khác.Khi bạn truy cập các tính năng nhất định như nút tính năng đăng nhập một lần cho phép sử dụng thông tin đăng nhập mạng xã hội của bạn để đăng nhập vào các dịch vụ trực tuyến của chúng tôi, bạn sẽ chia sẻ thông tin với bên thứ ba, chẳng hạn như việc bạn đã truy cập hoặc tương tác với chúng tôi. Nhà cung cấp bên thứ ba có thể kết hợp thông tin này với thông tin khác về bạn mà họ có. Dữ liệu cá nhân được chia sẻ sẽ được quản lý theo chính sách bảo mật của nhà cung cấp bên thứ ba (bao gồm bất kỳ dữ liệu cá nhân nào chúng tôi có thể truy cập thông qua nhà cung cấp bên thứ ba). Nhà cung cấp bên thứ ba sẽ thông báo cho bạn cách sửa đổi cài đặt về bảo mật của bạn trên trang web của họ. |
|
Các bên nhận liên quan đến quyền và nghĩa vụ pháp lý của chúng tôi.Chúng tôi có thể chia sẻ dữ liệu cá nhân và thông tin lưu trữ liên quan của bạn để thực thi các chính sách của mình; khi cần thiết để đáp ứng các yêu cầu báo cáo thuế hoặc quy định khác của chúng tôi, bao gồm việc miễn giảm một số loại thuế trong quá trình xử lý thanh toán; hoặc khi chúng tôi được phép (hoặc tin rằng chúng tôi được yêu cầu) làm như vậy theo luật hiện hành, chẳng hạn như để đáp ứng trát hầu tòa hoặc yêu cầu pháp lý khác, liên quan đến các vụ kiện đang diễn ra hoặc có thể xảy ra, hoặc để bảo vệ và bảo vệ tài sản, con người và các quyền hoặc lợi ích khác của chúng tôi. |
|
Bên nhận liên quan đến các giao dịch của doanh nghiệp.Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn trong trường hợp chuyển giao tập đoàn, chẳng hạn như bán bớt, sáp nhập, hợp nhất, chuyển nhượng hoặc bán tài sản hoặc trong trường hợp hiếm khi xảy ra là phá sản. Trong trường hợp mua lại, chúng tôi sẽ thông báo cho đơn vị mua rằng họ chỉ được sử dụng dữ liệu cá nhân của bạn cho các mục đích được nêu trong Tuyên bố bảo mật này. |
|
Việc sử dụng chung Dữ liệu cá nhân của bạn nội trong Expedia Group
Các công ty thuộc Expedia Group cùng sử dụng, đồng thời cũng là các bên cùng kiểm soát dữ liệu cá nhân của bạn theo cách thức sau:
- Chúng tôi cùng nhau xử lý tất cả các loại dữ liệu cá nhân được xác định trong phần Các loại dữ liệu cá nhân cùng lý do chúng tôi thu thập và sử dụng để phục vụ cho các mục đích được nêu trong bảng đó. Ví dụ: chúng tôi đang tiến hành đơn giản hóa cách thức hoạt động của tài khoản trên khắp các trang của Expedia Group, cho phép bạn sử dụng cùng một thông tin đăng nhập để đăng nhập vào (các) tài khoản chuyến đi hoặc tài khoản đối tác của mình. Chưa hết, chúng tôi sẽ tiếp tục triển khai thêm nhiều cải tiến để giúp quy tụ và đồng bộ hóa dữ liệu của bạn, quản lý chuyến đi, hồ sơ, thông tin thanh toán, sở thích chuyến đi và cài đặt liên lạc của bạn ở cùng một nơi.
- Các công ty thuộc Expedia Group cùng xử lý những dữ liệu cá nhân này. Danh sách các thương hiệu chính có trên expediagroup.com.
- Expedia, Inc. là bên chịu trách nhiệm quản lý dữ liệu cá nhân của bạn. Bạn có thể tìm thêm thông tin về cách liên hệ với chúng tôi về việc sử dụng chung này trong phần Liên hệ với chúng tôi bên dưới.
Việc chúng tôi sử dụng trí tuệ nhân tạo
Chúng tôi sử dụng trí tuệ nhân tạo (AI) và học máy (ML) cho nhiều mục đích khác nhau để cung cấp nền tảng và các dịch vụ liên quan của chúng tôi. Chúng tôi có thể sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
Loại | Giải thích | Ví dụ |
|---|---|---|
Giá | Để giúp chúng tôi thiết lập mức giá cạnh tranh cho các tùy chọn chuyến đi của bạn. |
|
Gian lận | Để giúp phát hiện gian lận trên trang web và/hoặc ứng dụng của chúng tôi. |
|
Tạo tính năng | Để hiểu rõ hơn về khách hàng và cải thiện cách thức phục vụ bạn. |
|
Tự động kiểm duyệt | Để rà soát nội dung và đảm bảo những gì xuất hiện trong hệ thống của chúng tôi đều đáp ứng các tiêu chuẩn về chất lượng và an toàn. |
|
Chatbot | Cho phép bạn trò chuyện với trợ lý ảo của chúng tôi thông qua tin nhắn văn bản để được trợ giúp và giải đáp thắc mắc. |
|
Bảo hiểm | Cung cấp và giới thiệu cho bạn các lựa chọn bảo hiểm du lịch. |
|
Tối ưu hóa công cụ tìm kiếm (SEO) | Để các dịch vụ du lịch của chúng tôi dễ thấy hơn trên mạng; giúp bạn tìm thấy chúng tôi dễ dàng hơn khi tìm kiếm các lựa chọn du lịch. |
|
Tạo nội dung | Tạo thông tin chuyến đi hữu ích, chẳng hạn như dịch nội dung sang nhiều ngôn ngữ khác nhau và tóm tắt văn bản. |
|
Tìm kiếm và xếp hạng | Giúp sắp xếp các lựa chọn chuyến đi theo cách giúp bạn dễ dàng tìm thấy những gì đang tìm kiếm. |
|
Đề xuất | Gợi ý các lựa chọn chuyến đi và hoạt động mà chúng tôi nghĩ bạn có thể thích dựa trên sở thích của bạn. |
|
Quản trị bảo mật | Hỗ trợ hệ thống bảo mật và quản trị doanh nghiệp của chúng tôi, bao gồm giúp bảo mật dữ liệu cá nhân của bạn. |
|
Năng suất | Nâng cao năng suất và hiệu quả để chúng tôi có thể cung cấp cho bạn dịch vụ tốt hơn. |
|
Phát hiện bất thường | Giúp phát hiện những mẫu hình bất thường để giúp chúng ta ngăn ngừa vấn đề. |
|
Hình ảnh | Cải thiện chất lượng hình ảnh, tổ chức hình ảnh hợp lý hơn và hiển thị hình ảnh rõ nét hơn. |
|
Khác | Chúng tôi có thể sử dụng AI/ML theo nhiều cách khác nhau không nằm trong các danh mục trên để cải thiện trải nghiệm tổng thể của bạn với chúng tôi và các dịch vụ của chúng tôi. |
|
Chúng tôi có được các quyết định tự động bằng cách đưa dữ liệu cá nhân của bạn vào hệ thống và quyết định được tính toán bằng các quy trình tự động.
Chúng tôi sẽ dựa trên l ợi ích hợp pháp của mình để giữ an toàn cho trang web của chúng tôi và nâng cao trải nghiệm người dùng của bạn. Chúng tôi sẽ không thực hiện việc ra quyết định tự động liên quan đến quyết định có tác động pháp lý hoặc có ý nghĩa tương tự khi chỉ dựa trên việc xử lý tự động dữ liệu cá nhân, trừ trường hợp:
- bạn đã đồng ý rõ ràng với việc xử lý,
- việc xử lý là cần thiết để ký kết hợp đồng hoặc thực hiện hợp đồng, hoặc
- khi pháp luật hiện hành cho phép.
Bạn có thể có các quyền liên quan đến việc ra quyết định tự động, bao gồm:
- khả năng yêu cầu thay thế bằng một quy trình ra quyết định thủ công, hoặc
- phản đối một quyết định chỉ dựa trên việc xử lý tự động.
Nếu bạn muốn tìm hiểu thêm về các quyền bảo vệ dữ liệu của mình, vui lòng xem phần Các quyền và lựa chọn của bạn dưới đây.
Các quyền và lựa chọn của bạn
Bạn có một số quyền và lựa chọn nhất định đối với dữ liệu cá nhân của mình, như mô tả dưới đây:
- Nếu có tài khoản với chúng tôi, bạn có thể thay đổi các tùy chọn trao đổi thông tin bằng cách (1) đăng nhập và cập nhật thông tin trong tài khoản của bạn (không áp dụng với tất cả các công ty thuộc Expedia Group) hoặc (2) liên hệ với chúng tôi qua phần Liên hệ với chúng tôi bên dưới.
- Bạn có thể kiểm soát việc chúng tôi sử dụng một số cookie không thiết yếu theo hướng dẫn trong Tuyên bố về cookie của chúng tôi.
- Bạn có thể truy cập, sửa đổi, hỏi về việc xóa thông tin hoặc cập nhật dữ liệu cá nhân sao cho chính xác bất kỳ lúc nào bằng cách đăng nhập vào tài khoản hoặc liên hệ với chúng tôi qua phần Liên hệ với chúng tôi bên dưới.
- Nếu không còn muốn nhận email tiếp thị và quảng cáo, bạn có thể bấm vào liên kết "hủy đăng ký" trong email tiếp thị để hủy đăng ký.Bạn cũng có thể đăng nhập vào tài khoản để thay đổi các cài đặt về trao đổi thông tin (không áp dụng với tất cả các công ty thuộc Expedia Group) hoặc liên hệ với chúng tôi qua phần Liên hệ với chúng tôi bên dưới. Xin lưu ý rằng nếu bạn chọn hủy đăng ký hoặc từ chối nhận email tiếp thị, chúng tôi vẫn có thể gửi cho bạncác thông báo quan trọng liên quan đến giao dịch và tài khoản; bạn không thể hủy đăng ký các thông báo này.
- Đối với app di động của chúng tôi, bạn có thể xem và quản lý các thông báo, tùy chọn trong menu cài đặt của app và của hệ điều hành.
- Nếu chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua phần Liên hệ với chúng tôi bên dưới. Việc bạn rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ quá trình xử lý nào đã diễn ra trước đó, đồng thời không ảnh hưởng đến quá trình chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên cơ sở pháp lý, không phải dựa trên sự đồng ý.
Một số quốc gia và khu vực cung cấp cho cư dân các quyền bổ sung liên quan đến dữ liệu cá nhân. Các quyền bổ sung này khác nhau tùy theo quốc gia và khu vực và có thể bao gồm quyền:
- Yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn
- Yêu cầu thông tin về mục đích của các hoạt động xử lý
- Xóa dữ liệu cá nhân của bạn
- Phản đối việc chúng tôi sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn
- Hạn chế việc xử lý dữ liệu cá nhân của bạn
- Từ chối việc bán dữ liệu cá nhân của bạn
- Chuyển dữ liệu cá nhân của bạn
- Yêu cầu thông tin về logic của quy trình ra quyết định tự động được hoặc kết quả của các quyết định đó
- Phản đối việc sử dụng quy trình ra quyết định hoàn toàn tự động, bao gồm lập hồ sơ, có tác động pháp lý quan trọng, và yêu cầu thay thế bằng một quy trình ra quyết định thủ công
- Phản đối một quyết định chỉ dựa trên việc xử lý tự động.
Nếu có thắc mắc về quyền riêng tư, các quyền và lựa chọn của bạn, cũng như để bạn hoặc (nếu hợp lệ) đại diện được ủy quyền của bạn đưa ra yêu cầu sửa đổi hoặc cập nhật dữ liệu cá nhân, hoặc hỏi về việc xóa dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua phần Liên hệ với chúng tôi bên dưới.
Ngoài các quyền trên, bạn có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu về việc chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn. Tuy nhiên, trước hết bạn nên liên hệ với chúng tôi để chúng tôi có thể cố gắng hết sức giải quyết lo ngại của bạn. Bạn có thể gửi yêu cầu cho chúng tôi b ằng cách sử dụng thông tin trong phần Liên hệ với chúng tôi bên dưới.
Chúng tôi phản hồi tất cả yêu cầu của những người muốn thực thi quyền bảo vệ dữ liệu cá nhân của mình theo luật bảo vệ dữ liệu hiện hành. Nếu theo luật hiện hành, bạn có quyền kháng nghị quyết định của chúng tôi về việc không thực hiện hành động đối với một yêu cầu của bạn, chúng tôi sẽ gửi kèm theo hướng dẫn về cách kháng nghị cho bạn trong thư phản hồi.
Chuyển dữ liệu quốc tế
Dữ liệu cá nhân mà chúng tôi xử lý có thể được truy cập từ, xử lý hoặc chuyển đến những quốc gia khác với quốc gia cư trú của bạn. Các quốc gia đó có thể có luật bảo vệ dữ liệu khác với luật bảo vệ dữ liệu ở quốc gia của bạn. Việc chuyển dữ liệu cá nhân của bạn xuyên biên giới như vậy là cần thiết để phục vụ giao dịch của bạn với chúng tôi và cho các mục đích khác được nêu trong Tuyên bố bảo mật này.
Các máy chủ phục vụ nền tảng của chúng tôi được đặt tại Mỹ, còn các công ty thuộc Expedia Group và nhà cung cấp dịch vụ bên thứ ba hoạt động tại nhiều quốc gia trên thế giới. Khi thu thập dữ liệu cá nhân của bạn, chúng tôi có thể xử lý dữ liệu đó tại bất kỳ quốc gia nào trong số này. Nhân viên của chúng tôi có thể truy cập dữ liệu cá nhân của bạn từ nhiều quốc gia khác nhau trên thế giới. Người nhận dữ liệu cá nhân của bạn cũng có thể ở các quốc gia không phải quốc gia nơi bạn cư trú.
Chúng tôi đã thực hiện các bước phù hợp và áp dụng các biện pháp bảo vệ nhằm đảm bảo mọi hoạt động truy cập, xử lý và/hoặc chuyển dữ liệu cá nhân của bạn luôn được bảo vệ theo Tuyên bố bảo mật này, cũng như tuân thủ luật bảo vệ dữ liệu hiện hành. Các biện pháp như vậy là biện pháp bảo vệ tiêu chuẩn cho dữ liệu cá nhân của bạn, ít nhất tương xứng với tiêu chuẩn theo luật địa phương tương đương ở quốc gia của bạn, bất kể dữ liệu của bạn được truy cập từ đâu, xử lý ở đâu và/hoặc chuyển đến đâu. Chúng tôi sẽ tuân thủ các nghĩa vụ liên quan đến việc chuyển dữ liệu cá nhân xuyên biên giới theo luật, quy định và điều kiện về bảo vệ dữ liệu app do cơ quan có thẩm quyền ban hành. Điều này có thể bao gồm việc thực hiện các nghĩa vụ như đánh giá bảo mật và/hoặc chứng nhận, và ký kết các thỏa thuận với bên nhận ở nước ngoài theo hợp đồng tiêu chuẩn do cơ quan có thẩm quyền ban hành.
Một số biện pháp mà chúng tôi thực hiện bao gồm:
- Quyết định của Ủy ban châu Âu về tính phù hợp, xác nhận mức độ bảo vệ dữ liệu thỏa đáng ở một số quốc gia nhất định không thuộc Khu vực kinh tế châu Âu (EEA). Vui lòng xem danh sách các quốc gia như vậy được Ủy ban châu Âu công bố mới nhất tại đây.
- Sự tham gia của các quốc gia bên nhận vào diễn đàn Global-CBPR (Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới áp dụng trên toàn cầu). Vui lòng xem danh sách mới nhất của các quốc gia tham gia tại đây. Expedia Group được chứng nhận Global-CBPR và theo đó chúng tôi đề ra các biện pháp cho tất cả công ty thuộc Expedia Group để đảm bảo rằng, trong trường hợp phù hợp được chuyển đi, dữ liệu sẽ được chia sẻ theo cách tuân thủ các yêu cầu của CBPR. Bạn có thể xem thêm chi tiết về việc Expedia Group tham gia vào diễn đàn này trong phần Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới áp dụng trên toàn cầu bên dưới.
- Đảm bảo rằng các đối tác, nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba được chuyển dữ liệu có các cơ chế thích hợp để bảo vệ dữ liệu cá nhân của bạn. Ví dụ: các thỏa thuận chúng tôi ký với các đối tác, nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba sẽ kết hợp các điều khoản chuyển dữ liệu nghiêm ngặt (bao gồm, Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu do Ủy ban châu Âu và/hoặc Vương quốc Anh ban hành đối với việc chuyển dữ liệu từ EEA/Vương quốc Anh, khi thích hợp), đồng thời yêu cầu tất cả các bên ký kết hợp đồng phải bảo vệ dữ liệu cá nhân mà họ xử lý theo luật bảo vệ dữ liệu hiện hành. Các thỏa thuận chúng tôi có với các đối tác, nhà cung cấp và nhà cung cấp dịch vụ bên thứ ba cũng có thể bao gồm, khi thích hợp, chứng chỉ của họ theo EU-U.S. DPF, và nội dung mở rộng của Vương quốc Anh đối với EU-U.S. DPF, hoặc chứng nhận Swiss-U.S. DPF (và bất kỳ nội dung mở rộng cụ thể nào đối với DPF Framework theo từng quốc gia được áp dụng theo thời gian), hoặc tùy thuộc vào Quy tắc ràng buộc doanh nghiệp của nhà cung cấp dịch vụ, theo định nghĩa của Ủy ban châu Âu.Liên quan đến nguyên tắc từ nay trở đi của DPF Framework, nếu Expedia, Inc. biết được bên thứ ba đang sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn theo cách trái với Chính sách này, chúng tôi sẽ thực hiện các bước hợp lý để ngăn chặn hành động sử dụng hoặc tiết lộ đó.Expedia, Inc. có thể sẽ chịu trách nhiệm pháp lý về hành vi chuyển tiếp dữ liệu cá nhân cho bên thứ ba vi phạm Chính sách này và DPF Frameworks.
- Các thỏa thuận nội bộ của tập đoàn áp dụng cho các công ty thuộc Expedia Group, kết hợp các điều khoản nghiêm ngặt về việc chuyển dữ liệu (bao gồm, khi thích hợp, việc chúng tôi sử dụng chứng nhận Global-CBPR và DPF (sao cho phù hợp với lần chuyển dữ liệu đó), trong đó đính kèm Điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu và/hoặc Vương quốc Anh ban hành đối với việc chuyển dữ liệu từ EEA/Vương quốc Anh để dự phòng cho trường hợp chúng tôi không thể sử dụng chứng nhận DPF), đồng thời yêu cầu tất cả các công ty thuộc Tập đoàn bảo vệ dữ liệu cá nhân mà họ xử lý theo luật bảo vệ dữ liệu hiện hành.
- Tiến hành đánh giá rủi ro định kỳ và triển khai các biện pháp tổ chức và công nghệ khác nhau để đảm bảo tuân thủ luật pháp liên quan về việc chuyển dữ liệu.
Khuôn khổ Chương trình bảo mật dữ liệu
Tất cả đơn vị liên kết tại Mỹ thuộc sở hữu toàn phần của Expedia, Inc. (một trong các thương hiệu của Expedia Group) đã chứng nhận với khuôn khổ Chương trình bảo mật giữa Châu Âu - Mỹ (EU-U.S. DPF), Nội dung mở rộng của Vương quốc Anh đối với EU-U.S. DPF và khuôn khổ Chương trình bảo mật dữ liệu giữa Thụy Sĩ - Mỹ (Swiss-U.S. DPF) (gọi chung là "DPF Framework") và chứng nhận rằng chúng tôi tuân thủ các Nguyên tắc của DPF Framework về Thông báo, Lựa chọn, mức chịu trách nhiệm đối với Hoạt động chuyển tiếp, Bảo mật, Tính toàn vẹn của dữ liệu và Giới hạn mục đích, Truy cập, Truy đòi, Thực thi và Trách nhiệm pháp lý đối với thông tin cá nhân từ châu Âu, Thụy Sĩ và Vương quốc Anh. Ủy ban Thương mại Liên bang có quyền giám sát việc tuân thủ DPF Framework của các chi nhánh Expedia Group tại Mỹ. Ngoài ra, Expedia Group duy trì các Điều khoản hợp đồng tiêu chuẩn nội bộ tập đoàn khi cần thiết để bảo vệ việc chuyển dữ liệu cá nhân của EU sang Mỹ trong trường hợp một trong các chứng nhận của chúng tôi theo DPF Framework hết hiệu lực bảo vệ hợp lệ cho lần chuyển dữ liệu liên quan. Các chứng nhận của chúng tôi được đăng tải tại đây. Để tìm hiểu các nguyên tắc của DPF Framework, vui lòng truy cập:https://www.dataprivacyframework.gov.
Để tuân thủ DPF Framework, các chi nhánh của Expedia Group tại Mỹ cam kết hợp tác và tuân thủ theo hướng dẫn của hội đồng được thành lập bởi các cơ quan bảo vệ dữ liệu của EU (DPA), Văn phòng Ủy ban Thông tin Vương quốc Anh (ICO), Cơ quan Quản lý Gibraltar (GRA) và Ủy ban Thông tin và Bảo vệ Dữ liệu Liên bang Thụy Sĩ (FDPIC) về các khiếu nại chưa được giải quyết liên quan đến việc chúng tôi xử lý dữ liệu cá nhân nhận được dựa trên DPF Framework. Trong những tình huống cụ thể, bạn có thể yêu cầu thực hiện thủ tục trọng tài ràng buộc để giải quyết khiếu nại liên quan đến việc tuân thủ với DPF Framework, nếu việc giải quyết không được thực hiện qua bất kỳ cơ chế DPF Framework nào khác. Vui lòng truy cập liên kết này để biết thêm thông tin: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. cam kết giải quyết các khiếu nại liên quan đến Nguyên tắc DPF về việc chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn. Các cá nhân ở Liên minh châu Âu, Vương quốc Anh và Thụy Sĩ có thắc mắc hoặc khiếu nại liên quan đến việc chúng tôi xử lý dữ liệu cá nhân nhận được dựa trên DPF Framework trước hết nên liên hệ với Expedia, Inc. qua thông tin trong mục Liên hệ với chúng tôi bên dưới.
Tham gia Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới áp dụng trên toàn cầu (CBPR toàn cầu)
Các thông lệ về bảo mật của Expedia, Inc., được mô tả trong Tuyên bố bảo mật này tuân thủ Hệ thống quy tắc trao đổi dữ liệu cá nhân xuyên biên giới áp dụng trên toàn cầu. Hệ thống Global-CBPR cung cấp khuôn khổ cho các tổ chức để đảm bảo bảo vệ dữ liệu cá nhân được trao đổi giữa các nền kinh tế tham gia. Bạn có thể tìm thấy thông tin khác về khuôn khổ Global-CBPR tại đây.
Bảo mật
Chúng tôi mong muốn bạn sẽ cảm thấy tin tưởng khi sử dụng nền tảng của chúng tôi cũng như tất cả các công cụ và dịch vụ liên quan, đồng thời chúng tôi cam kết thực hiện các bước thích hợp để bảo vệ dữ liệu cá nhân mà chúng tôi thu thập. Tuy không công ty nào có thể đảm bảo tính bảo mật tuyệt đối, nhưng chúng tôi có thực hiện những bước hợp lý nhằm triển khai các biện pháp phù hợp về mặt thực tế, kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân mà chúng tôi thu thập và xử lý.
Bộ phận an ninh mạng của chúng tôi phát triển và triển khai các biện pháp và cơ chế kiểm soát an ninh kỹ thuật để đảm bảo thu thập, lưu trữ và chia sẻ dữ liệu cá nhân một cách có trách nhiệm tương ứng với mức độ bí mật hoặc nhạy cảm của dữ liệu cá nhân. Chúng tôi nỗ lực liên tục triển khai và cập nhật các biện pháp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, phá hoại hoặc thay đổi. Chúng tôi yêu cầu các đối tác xử lý dữ liệu của mình tuân thủ các tiêu chuẩn cao như nhau.
Chúng tôi đã thiết lập một hệ thống bảo vệ bảo mật thông tin dựa trên các thực hành tiêu chuẩn trong ngành, đồng thời tiến hành đánh giá thường xuyên và xin cấp chứng nhận như chứng nhận PCI-DSS. Chúng tôi cũng đã thực hiện các biện pháp bảo mật thích hợp trong toàn bộ vòng đời của việc thu thập, lưu trữ, xử lý, sử dụng, truyền và chia sẻ dữ liệu, đồng thời đã thực hiện một số biện pháp kỹ thuật và quản lý bao gồm nhưng không giới hạn ở xác minh và kiểm soát truy cập, VPN, truyền mã hóa SSL và xác thực đa yếu tố, dựa trên tiêu chuẩn phân loại và xử lý thông tin của chúng tôi, để đảm bảo tính bảo mật của hệ thống và dịch vụ.
Chúng tôi có các cơ chế quản lý và phê duyệt những nhân viên có thể truy cập thông tin của bạn và cung cấp đào tạo bảo mật dữ liệu cá nhân thường xuyên cho nhân viên.
Trong trường hợp xảy ra sự cố bảo mật dữ liệu cá nhân có thể ảnh hưởng đến các quyền và lợi ích của bạn, bạn sẽ được thông báo theo quy định của pháp luật hiện hành về bảo vệ dữ liệu. Chúng tôi cũng sẽ báo cáo vụ việc liên quan cho cơ quan quản lý có thẩm quyền, nếu được luật và quy định hiện hành yêu cầu.
Trẻ vị thành niên
Trang web và app di động của chúng tôi không dành cho trẻ vị thành niên (như được định nghĩa trong luật bảo vệ dữ liệu hiện hành) và chúng tôi không thể xác định được độ tuổi của những người truy cập và sử dụng. Nếu trẻ vị thành niên cung cấp cho chúng tôi dữ liệu cá nhân mà không có sự đồng ý của cha mẹ hoặc người giám hộ, cha mẹ hoặc người giám hộ nên liên hệ với chúng tôi qua thông tin trong phần Liên hệ với chúng tôi bên dưới. Nếu chúng tôi phát hiện rằng dữ liệu cá nhân đã được thu thập từ trẻ vị thành niên mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ hủy tài khoản của trẻ vị thành niên đó, nếu trẻ vị thành niên đó có tài khoản trên nền tảng của chúng tôi.
Các trường hợp hạn chế mà chúng tôi có thể cần thu thập dữ liệu cá nhân của trẻ vị thành niên bao gồm trong quá trình đặt chỗ, mua các dịch vụ du lịch khác hoặc trong các trường hợp đặc biệt khác (ví dụ: các tính năng dành cho gia đình). Khi xử lý dữ liệu cá nhân của trẻ vị thành niên, chúng tôi tuân thủ nghiêm ngặt các nguyên tắc về tính hợp pháp, sự cần thiết, mục đích rõ ràng, công khai, minh bạch và bảo mật. Chúng tôi cũng thực hiện các biện pháp nghiêm ngặt để bảo vệ dữ liệu đó.
Nếu bạn có câu hỏi hoặc lo ngại về việc bảo vệ dữ liệu cá nhân của trẻ vị thành niên, hoặc nếu bạn (với vai trò là cha mẹ hoặc người giám hộ của trẻ vị thành niên) muốn xóa hoặc chỉnh sửa dữ liệu cá nhân của trẻ vị thành niên, vui lòng liên hệ với chúng tôi qua phần Liên hệ với chúng tôi bên dưới.
Lưu giữ hồ sơ
Theo mọi luật pháp hiện hành, chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn chừng nào dữ liệu đó còn phục vụ các mục đích nêu trong Tuyên bố bảo mật này, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Chúng tôi sẽ khử nhận dạng, tổng hợp hoặc ẩn danh dữ liệu cá nhân của bạn nếu chúng tôi dự định sử dụng dữ liệu đó vào mục đích phân tích hoặc phân tích xu hướng trong khoảng thời gian dài hơn.
Khi xóa dữ liệu cá nhân của bạn, chúng tôi sử dụng các phương pháp theo tiêu chuẩn ngành để đảm bảo không ai có thể khôi phục hoặc truy xuất dữ liệu cá nhân của bạn. Chúng tôi có thể lưu giữ các bản sao dữ liệu cá nhân của bạn còn sót lại trong các hệ thống sao lưu để bảo vệ hệ thống của chúng tôi trước những tình huống thiệt hại nguy hiểm. Dữ liệu cá nhân này không thể truy cập được trừ khi được khôi phục, đồng thời tất cả dữ liệu cá nhân không cần thiết sẽ bị xóa khi khôi phục.
Các tiêu chí chúng tôi sử dụng để xác định thời gian lưu giữ bao gồm:
- Thời gian mối quan hệ giữa bạn và chúng tôi tồn tại, bao gồm mọi tài khoản mở bạn có thể có với các công ty thuộc Expedia Group, hay các đặt phòng gần đây, giao dịch khác hoặc tương tác bạn thực hiện trên nền tảng của chúng tôi
- Việc chúng tôi có hay không có nghĩa vụ pháp lý liên quan đến dữ liệu cá nhân của bạn, chẳng hạn như những luật yêu cầu chúng tôi lưu giữ hồ sơ về các giao dịch giữa bạn và chúng tôi
- Việc có nghĩa vụ pháp lý hiện tại và liên quan nào ảnh hưởng đến thời gian chúng tôi lưu giữ dữ liệu cá nhân của bạn hay không, bao gồm cả nghĩa vụ theo hợp đồng, lưu giữ để phục vụ việc kiện tụng, thời hiệu và các trường hợp điều tra theo quy định
- Dữ liệu cá nhân của bạn có cần thiết để sao lưu an toàn hệ thống của chúng tôi hay không
Liên hệ với chúng tôi
Nếu bạn có câu hỏi hoặc lo ngại về việc chúng tôi sử dụng dữ liệu cá nhân của bạn, hay có thắc mắc về các hoạt động xử lý dữ liệu cá nhân của chúng tôi, cũng như muốn thực thi quyền của bạn trong việc truy cập, sửa hoặc yêu cầu xóa dữ liệu cá nhân, vui lòng liên hệ với chúng tôi thông qua phần Bảo mật tại đây hoặc bạn có thể gửi email đến bộ phận dịch vụ khách hàng của chúng tôi qua APACSAR@expediagroup.com. Để xem danh sách các thương hiệu thuộc Expedia Group, hãy bấm vào đây.
Đơn vị chính kiểm soát dữ liệu của bạn là công ty thuộc Expedia Group chịu trách nhiệm về trang web hoặc app mà bạn đang tương tác. Đơn vị kiểm soát dữ liệu này có thể là đơn vị kiểm soát chung cho các thành viên khác của Expedia Group. Để tìm hiểu thêm về (các) đơn vị kiểm soát dữ liệu thuộc Expedia Group (và đơn vị đồng kiểm soát, khi thích hợp) và/hoặc Đại diện cho dữ liệu cá nhân chúng tôi xử lý, vui lòng bấm vào đây.
Cập nhật Tuyên bố
Chúng tôi có thể thay đổi Tuyên bố này bằng cách cập nhật bất kỳ lúc nào vì nhiều lý do, bao gồm:
- để cải thiện và làm cho nội dung rõ ràng hơn hoặc dễ hiểu hơn,
- để tuân thủ các yêu cầu pháp lý, quy định và/hoặc thuế khóa,
- trong trường hợp chúng tôi thay đổi dịch vụ của mình hoặc cách thức chúng tôi điều hành doanh nghiệp, và/hoặc
- vì lý do liên quan đến bảo mật.
Nếu những thay đổi mà chúng tôi đề xuất gây tác động lớn đến quyền hoặc nghĩa vụ của bạn, chúng tôi sẽ gửi thông báo trước, trừ trường hợp những thay đổi đó cần phải được áp dụng gấp để đáp ứng các yêu cầu bảo mật, pháp lý hoặc thuế. Bạn có thể biết thời điểm Tuyên bố bảo mật này được cập nhật lần gần đây nhất bằng cách xem ngày "cập nhật lần gần đây nhất" ở đầu Tuyên bố bảo mật này.
Hưởng nhiều quyền lợi hơn với app Expedia
Tiết kiệm tại một số khách sạn và nhận gấp đôi số điểm khi đặt qua app. Với ưu đãi trên app của chúng tôi, bạn có thể tiết kiệm để đi được nhiều hơn và quản lý mọi thứ trong khi đang di chuyển.
Quét mã QR bằng camera trên thiết bị của bạn để tải app của chúng tôi
